NordVPN: "154 miljoen Nederlandse cookies gestolen"

Infostealers zijn in opmars, en daarmee ook de statistieken over deze groeiende dreiging. Veel bedrijven publiceren rapporten, maar wat betekenen die cijfers echt? We zijn dieper in de data gedoken om je het volledige verhaal te geven. Geen tijd om alles te lezen? Ons Passguard-beoordelingssysteem geeft de waarde van statistieken een score van 1 tot 5. Handig, toch?

NordVPN heeft een statistiek die onze aandacht trok: gestolen cookies in Nederland. Volgens hun onderzoek zijn wereldwijd in totaal 54 miljard cookies gestolen, waarvan 17% op dat moment nog actief was. Het merendeel van deze cookies is gestolen via infostealers zoals Redline, Vidar, Raccoon en Metastealer, al waren er ook enkele trojans bij betrokken.

Ongeveer de helft van deze cookies bevatte landgegevens, waardoor NordVPN de geografische spreiding kon inschatten. Voor Nederland ging het om 154 miljoen gestolen cookies, goed voor een 38e plaats wereldwijd. Dat cijfer is opvallend, maar voor 27 miljard cookies waren geen geografische gegevens beschikbaar. Het werkelijke aantal gestolen Nederlandse cookies ligt dus waarschijnlijk veel hoger, al zijn die niet precies toe te wijzen.

Er is enige onzekerheid over de inhoud van de cookies. Van de 54 miljard cookies konden er maar 12 miljard worden geanalyseerd op type inhoud, zoals session cookies of cookies met geografische gegevens. Waarom de overige 42 miljard niet konden worden onderzocht, blijft onduidelijk.

NordVPN geeft per type cookie aan of ze nog geldig zijn. Dat is relevant voor session cookies, logincookies en authenticatiecookies, maar minder voor statische gegevens zoals naam, e-mailadres of woonplaats. Opvallend was dat in een half miljoen cookies informatie over seksuele geaardheid werd gevonden. In sommige landen kan dat gevoelige informatie zijn, een risico dat NordVPN terecht benoemt. De opmerking dat 26% van deze cookies nog actief was, lijkt echter minder relevant: deze specifieke informatie, zoals seksuele geaardheid, verandert weinig en blijft toegankelijk voor wie de cookies al in bezit heeft.

Conclusie‍

NordVPN biedt waardevol inzicht in een vaak over het hoofd gezien aspect van cybersecurity: de rol van gestolen cookies. Er zijn wat vragen over de volledigheid van de analyse, vooral rond de ontbrekende data en de geldigheid van bepaalde informatie, maar het onderzoek is een goede stap vooruit. We hopen dat NordVPN dit onderzoek in de toekomst uitbreidt.